Apmēram 90% uzņēmumu vai nu izmēģina AI, vai arī veic maza vai liela mēroga ieviešanu- dramatisks pieaugums no 59% 2023. gadā, liecina 2025. gads Neša kvadrāta/Harvey Neša digitālās vadības ziņojumsApvidū
Tajā pašā laikā pētījums atklāj, ka kiberdrošība rada pieaugošu bažu joma. Pēdējo gadu laikā, kad tiek ziņots, ka pēdējos gados ir samazinājušies par lejupejošu tendenci, un 29% tehnoloģiju vadītāju apgalvoja, ka viņu organizācija pēdējos divos gados ir pakļauta lielam uzbrukumam, augstākais līmenis kopš 2019. gada. Augsta profila kibernoziegumu gadījumi šeit, Lielbritānijā, ir arī ļoti koncentrējušies izpildītāji.
Ņemot vērā šos divus faktorus, nevajadzētu būt pārsteigumam, ka AI arvien vairāk izvieto kiberdrošības komandas – un tāpēc kiberjonā ir pieprasītas AI prasmes un iespējas.
AI iegulta instrumentu komplektā
Līderības līmenī galvenie informācijas drošības darbinieki (CISO) un/vai tehnoloģiju vadītāji, kas ir atbildīgi par kiberdrošību (piemēram, CIO), viņu padomes pilnībā atbilst jaunākajām koncepcijām un drošības un aizsardzības tendencēm, ieskaitot AI izmantošanu. Piemēram, nākamās paaudzes ugunsmūris, tāpat kā jaunākie Tīkla noteikšana un atbilde sistēmas (NDRS).
Komandas līmenī AI labāk dod iespēju agrīnā draudu atklāšanā, draudu triatūrā un apkopošanā. Daudzas dažādas lomas kļūst arvien vairāk atkarīgas no inteliģenta tehnoloģijas. Drošības operāciju centrs (SOC) Analītiķi izmanto AI, lai identificētu patiesi ticamus draudus, samazinot trauksmes nogurumu. AI palīdz viņiem uzlabot risku redzamību, prioritāti noteikt un pieņemt lēmumus par nākamajiem soļiem. Draudu mednieki izmanto AI, lai identificētu slepenus draudus un briesmas. Izplatības pārbaudes komandas (sarkanās komandas/zilās komandas) izmanto AI abi dziļai pārbaudei no noteiktām jomām un lai palīdzētu apkopot rezultātus viņu ziņojumos.
Ne tikai iekšējās komandas izmanto AI spēku – tā ir liela uzmanība specializēto kiberdrošības risinājumu pārdevējiem. AI funkcijas tiek integrētas to rīku vietās dažādās jomās, ieskaitot automatizētu testēšanu un ievainojamības noteikšanu. Kaut arī manuāla iespiešanās pārbaude var ilgt vairākas dienas un aptvert tikai nelielu tehnoloģiju īpašuma daļu, pārdevējs, kas izmanto automatizētu AIT, testēšanu, iespējams, varēs aptvert visu muižu tādā pašā laika posmā.
AI prasmes, virzoties uz augšu kibernoziegumu pieņemšanas kritēriji
Rezultāts ir nozīmīgs karš kiber talantiem, jo uzņēmumi, pārdevēji un lielās tehnoloģijas sacenšas par labākajiem kiber līderiem un profesionāļiem. Kibernoziegumu prasmes ir trešā augstākā pieprasījuma joma tikai aiz pašas AI un lieliem datiem/analītikai. Viņu meklējumos AI iespējas ātri kļūst par vienu no kritērijiem, kurus darba devēji ņem vērā. Lai gan mēs vēl neesam stadijā, kur AI pieredze ir obligāta prasība, tomēr tie, kas var demonstrēt reālās dzīves pieredzi tehnoloģiju izmantošanā, iespējams, ir ievērojamas priekšrocības. Viņi, iespējams, arī varēs komandēt prēmiju par savu renumerāciju vai likmi. Vēl viena piesaiste darba devējiem ir tā, ka šie indivīdi pēc tam var dalīties savās zināšanās un palīdzēt Upskill esošajām komandām.
Tāpēc ir piemērots laiks būt kiberprocesam. Vecākā līmenī daudzas personas izlemj, ka tirgū ir milzīgs pieprasījums, atstāt pilna laika lomas un turpināt atalgojošu portfeļa karjeru. Komandas līmenī tie, kuriem ir nepieciešamās prasmes un pieredze, parasti var sagaidīt, ka saņems vairākus piedāvājumus un pārcelsies uz labi atņemtu stāvokli.
Saglabāšanas izaicinājums
Rezultāts ir tāds, ka saglabāšana var būt nozīmīgs jautājums organizācijām, jo kiber līderi un komandas locekļi citur var pievilināt pievilcīgus piedāvājumus. Darbs kiberdrošībā nāk arī ar diezgan augstu spiediena pakāpi. Organizācijas aizsardzība pret izplatītu draudu klāstu – kas ir arvien sarežģītākas, bieži pašas izmantojot AI tehnoloģijas – var būt prasīgs un stresa pilns uzdevums. Tāpēc berze var būt problēma, jo daži kiber speciālisti var nolemt meklēt lomu blakus esošajā apgabalā. Tā rezultātā saglabāšana kļūst tikpat svarīga kā talanta piesaiste. Tehnoloģiju vadībai ir jānodrošina, ka kiberdrošības nozīme ir paaugstināta visā biznesā un ka kibernoziegumu komandas tiek atbilstoši ieguldītas – aprīkotas ar nepieciešamajiem rīkiem un resursiem, ko atbalsta apmācība un kalkilēšana, ja piemērojams, un atbilstoši apbalvots un stimulēts.
Hibrīda nākotne?
Nav šaubu, ka AI arvien vairāk ietekmēs kiberus komandas un lomas, kas virzās uz priekšu. Kā noziedznieki izvirza AI viņu uzbrukuma paņēmienu centrā, tāpēc uzņēmumiem tas pats jādara aizsardzībā. Tomēr, lai arī mēs, visticamāk, redzēsim pieaugošu automatizācijas līmeni kiberdraudu atklāšanā, profilaksē un reaģēšanā, vienmēr būs nepieciešama kvalificēta un pieredzējusi cilvēku komanda. Tikpat kritiskā apgabalā kā drošība būtu bīstami pilnībā paļauties uz AI. Cilvēkiem būs jākalibrē, jāpavada un jāuzrauga AI, novērtējot atklājumus un pieņemot stratēģiskus un operatīvus lēmumus. Tie būs nepieciešami arī, lai īstenotu daudzus ieteikumus, ko sniedz AI.
Realitāte ir tāda, ka, tāpat kā citur tehnoloģiju jomā, nākotne būs cilvēka un AI hibrīds. Tas nozīmē tikai to, ka kļūšana par sarunu ar AI rīkiem un risinājumiem strauji kļūst par priekšnoteikumu kiber līderiem un viņu komandām. Ikviens, kurš vēlas iet tālu kibernoziegumos, nevar atļauties to ignorēt.
Pīters Bērzs ir tehnoloģiju un digitālās izpilddirekcijas meklēšanas direktors, bet Mo Gaibee ir asociētais konsultants Hārvijs Nešs.
